Cross App Access (XAA)

跨应用访问是一种身份系统（如公司的单点登录提供商）向AI代理分配短期的、可撤销的访问令牌，而不是给予它们永久的静态密码或API密钥的方式。如果代理的访问权限被泄露，该令牌可以立即取消，且每次使用都会被记录，这与被盗的密钥持续有效直到有人发现不同。

这解决了AI代理最大的风险之一——永久凭证一旦被盗用或滥用就很难检测或撤销——用集中管理、可审计、可立即撤销的访问权限来代替它。